通配符SSL证书是否可同时支持特定域名和通用短域名？

可以实现两个域名同时支持HTTPS访问，首先需要明确：普通单根域通配符证书仅支持匹配同一根域下的同级子域名，无法跨根域覆盖完全独立的website.com和agency.state.xx.us两个域名体系，你可以选择以下两种方案实现需求：

• 方案1：更换为多域SAN（主题备用名称）通配符证书
  你可以向证书颁发机构申请支持多根域的SAN通配符证书，在证书的SAN字段中同时添加*.agency.state.xx.us和website.com（如果短域名有其他子域名使用需求可补充*.website.com），同一张证书即可同时适配两个域名的HTTPS校验，申请完成后直接替换服务器上的原有证书即可，无需额外调整站点服务配置。
  如果你的站点是内网场景，使用私有CA自签发证书，可直接在现有证书的SAN字段追加website.com后重新签发，无需额外成本。

• 方案2：服务端配置多证书+SNI适配
  若不想更换现有通配符证书，可额外为website.com申请一张独立的单域名SSL证书，在Web服务器（Nginx/Apache/IIS等）上为两个站点域名分别绑定对应的证书，同时开启SNI（服务器名称指示）支持即可。目前所有主流浏览器、客户端都默认支持SNI，不会出现访问兼容问题。

配置完成后建议清理客户端本地DNS缓存，同时检查站点内的资源引用链接是否已适配HTTPS规则，避免出现混合内容报错。

内容的提问来源于stack exchange，提问作者ODOT_IT_PM